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Misstänkta 
Efternamn och samtliga förnamn Personnr. /födelsedatum Förhandsgodkännande/Rättegångsfullmakt 
Per Oskar Rasmus Pihlkvist 19741014-3916 C Ja Nej 
Medborgare i (om ej svenskt medborgarskap) Tolkbehov 
CI Ja Nej 
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Förordnad advokat Sven Eric Ohlsson Helsingborgs tingsrätt B 2136-23 
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Efternamn och samtliga förnamn Personnr. /födelsedatum Förhandsgodkännande/Rättegångsfullmakt 
Stefan Sebastian Stojan Buckovski 19750108-3997 C Ja Nej 
Medborgare i (om ej svenskt medborgarskap) Tolkbehov 
C Ja Nej 
Brott 


Smuggling: Förberedelse till synnerligen grov narkotikasmuggling 


Smuggling: Stämpling till synnerligen grov narkotikasmuggling 


Försvarare Förordnad av (ort och instans) Förordnad i B-nummer 
Förordnad advokat Lars Kruse Helsingborgs tingsrätt B 2136-23 


Underrättelse om utredning enligt 23:18 a RB 


Underrättelsesätt, misstänkt Underrättelse Yttrande senast Underrättelse Ingen Erinran eller Inte 
utsänd/ slutförd erinran | annan redovisning | avhörts 
överlämnad sida/bilaga 

utskrift 2024-02-23 2024-02-22 ix] = 

Underrattelsesatt, försvarare 

Via krypterad e-post 2022-02-21 2024-02-22 EN = 


Tillaggsprotokollet omfattar kompletteringar av forundersékningen enligt erinran fran Sebastian 
Buckovski som inkom via skrivelse fran försvarare advokat Lars Kruse. 
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1 Inledning 


1.1 Syfte 


Syftet med detta dokument är att förse NFCs uppdragsgivare med information om applikat- 
ionen Signal. 


1.2 Avgränsning 


Funktionaliteten som beskrivs i detta dokument är testad med versionerna 5.49.0.13 GOS) och 
5.46.6 (Android). 


2 Analys 


2.1 Generellt om Signal 


Signal är en kommunikationsapplikation som utvecklas av den ideella stiftelsen Signal Foun- 
dation [1]. Applikationen använder krypterad end-to-end kommunikation vilket betyder att 
informationen som skickas endast är läsbar pa de enheter som kommunikationen sker mellan. 


Bild 1 Logotyp 


2.2 Användarkonto 


Konton baseras på telefonnummer. Det räcker med att känna till en annan användares num- 
mer för att kunna skicka meddelande. Vid registrering anger användaren ett valfritt användar- 
namn (kan ändras senare) samt ett telefonnummer. En sexsiffrig kod skickas via SMS till det 
angivna telefonnumret. Koden anges sedan i applikationen vilket slutför registreringen. Tele- 
fonnumret behöver inte nödvändigtvis vara aktivt på den telefon där registreringen sker. Ex- 
empel: Kontoregistrering görs på en telefon med telefonnummer 123456789 men telefonnum- 
mer 987654321 anges som mottagare för den sexsiffriga koden. När användaren kommunice- 
rar med andra kommer 987654321 visas som användarens nummer. 


Sedan början av februari 2022 är det möjligt att byta ut telefonnumret som är kopplat till ett 
konto och samtidigt behålla konversationshistorik samt kontakter. Deltagare i aktiva konver- 
sationer får en notis om att motparten har ändrat telefonnummer. 


2.2.1 Länkade enheter 

Ett konto kan skapas under Android, iOS och iPadOS. Kontot kan bara vara aktivt pa en mo- 
bilenhet i taget [2]. För användning av Signal på en dator (Windows, MacOS, Linux) behöver 
man först skapa ett konto med en mobiltelefon och sedan länka kontot till applikationen på 
datorn. Genom att länka kontot går det alltså att använda samma konto på flera enheter samti- 
digt. 


2.3 Text-, ljud- och videosamtal 


Applikationen stöder text-, ljud- och videosamtal (inklusive gruppchatt). Det går även att 
spela in och skicka röstmeddelanden samt bifoga olika typer av filer. 


2.3.1 Försvinnande meddelanden 

I varje konversation går det att ställa in hur länge (upp till fyra veckor alternativt aldrig) med- 
delanden ska finnas kvar innan de raderas. Timern startar först när meddelandet har lästs, 
meddelandet kan därför finnas kvar hos mottagaren även om det raderats på sändarens tele- 
fon. 


2.3.2 Radera meddelande för samtliga parter 
Meddelanden som inte är äldre än tre timmar kan tas bort från samtliga enheter. Samtliga par- 
ter noteras om att meddelandet tagits bort. 
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Bild 2 Chattfönster (Android) 


Tabell 1 Förklaring av Bild 2 


Motpart (i gruppchatt visas gruppnamnet) 


Mottaget meddelande 


Skickat meddelande. Statusindikatorn visar att meddelandet är levererat. 


BW] 


Skickat meddelande fran lankad enhet (dator). Statusindikatorn visar att meddelandet 
har lasts. Statusen gäller även meddelandet ovanför. 


2.5 Övrigt 


2.5.1 Applikationslås 


Det är möjligt att begränsa åtkomst till applikationen med ett skärmlås. På iOS används t.ex. 
Face ID och på Android lösenkod eller fingeravtryck. 


2.5.2 Registreringslås 


Kontot kan låsas med en pinkod så att telefonnumret inte kan omregistreras under sju dagar 
på en ny telefon såvida man inte har koden [3]. 


2.5.3 Teman 


Utseendet på applikationen kan ändras. Det går att välja mellan ljust och mörkt tema samt 
olika accentfärger. 


3 Källförteckning 


[1] https://signal.org 
[2] https://support.signal.org/hc/en-us/articles/3600082 1655 1-Installing-Signal 
[3] https://support.signal.org/hc/en-us/articles/360007059792-Signal-PIN 
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Bild 3 Inställningar 


4.2 Bilaga 2 
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Bild 4 Länkade enheter 
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Bild 5 Startsida 


4.4 Bilaga 5 
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Bild 7 Kontoinställningar 
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Tullverket Promemoria 


Välj rapporterande avd/enhet. 


Diarienummer 
3212-0641-22 
Annat referensnummer 
3212-2370-23 
Upprättad datum 
2024-02-15 
Upprättad av 

Karin Björsne 


Angående Signal-konto i TV212-BP2023-5646-51-1, Samsung mobiltelefon 


Objekt 
Namn Personnr/födelsedatum 
Sebastian Buckovski 19750108-3997 
Brott 
Förberedelse samt stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


På fråga från försvaret rörande vilket telefonnummer som applikationen Signal är registrerad på genomfördes 
nya sökningar i avläsningen av mobiltelefon med beslagsnummer TV212-BP2023-5646-51-1. 


o 


Informationen nedan framkom vid sökning på ”Signal” i ”User Account”. 


Inget telefonnummer kopplat till kontot påträffades i avläsningen. 


» User Account 


Name: 
Username: Signal 


Password: 


Creation time: 


Service Type: org.thoughtcrime.securesms 
Server Address: 
Source: Accounts 
Extraction: File System 
Source file: EXTRACTION FFS.zip/data/system de/0/accounts de db: Ox3CF2 
(Table: accounts; Size: 65536 bytes) 
Other entries 
Organizations 
Address 
Notes 


Additional info 


20 


User Accounts (18) 
Ee 
1 com_google.android.apps.tachyon 
2 com_microsoft.office 
3 @apgel.se com-_microsoft.workaccount 
4 frans enanas (ApQ El) com microsoft.skydrive 
5 sebastianbuckovski@gmail.com com_samsung.androki.coreapps 
6 Messenger com.facebook.messenger 
7 Facebook com.facebook.auth.login 
8 579301685 com.facebook.auth.login 
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14 sebastianbuckovski@gmail.com password com.osp.app.signin 
15 sebastianbuckovski@gmail.com password com.samsung.androikd.mobileservice 
16 +46701685467 ba2d78deb2aafa139e473861ad2f21aae8bS8e2c com.viber.voip 
17 sebastianbuckovski@gmail.com 8as_ev/AKppINaMuuzibgbAtL YGISKxcNjwS8JokNd com.google Sebastian Buckovski 
TG_vAnS6quqtvkBnk81LSRYJIE-aAv8ciMamg1zY- 
uyMJf4L7MTLnzuDWzjq_VcaQ0VNVN9OXwGe7- 
VOiFngR68w-coEsKP2xDrt-C4- 
tsHSTyabuPhcSNMmufT8T2G0aRQ2OtMODxx4ic 
IKVRvzq0gbOCCxr-U_OovRHMoV4u6l= 
17(1) sebastianbuckovski@gmail.com com.google 


Kontoinformationen överensstämmer med kontoinformationen rörande samma applikation i den Google Pixel 
telefon som påträffades hemma hos Sebastian Buckovski och redovisas i promemorian ”Mobilavspegling 
TV212-BP2023-5650-5X-3”. 

En sökning pa ”Signal” i avläsningen ger 783 stycken träffar. 

Applikationen har använts för samtal vid 659 tillfällen mellan 2023-03-20 till och med 2023-09-12. 

Det finns sju sparade chatkonversationer dar applikationen har använts. Två av konversationerna innehåller 
inga meddelanden. Bilden nedan visar antal meddelanden i respektive konversation, aktuell applikation samt 
under vilket period chatten varit aktiv. 

Resterande sökträffar ar inte relaterade till aktuell applikation. 


LN Source z q Start Time v Last Activity SZ 
Signal Private Messenger 2023-08-22 21:16:55(UTC+0) 2023-08-22 21:17:43(UTC+0) 
1 Signal Private Messenger 2023-08-21 14:19:55(UTC+0) 2023-09-09 18:28:02(UTC+0) 
Signal Private Messenger 2023-08-11 01:53:46(UTC+0) 
15 Signal Private Messenger 2023-08-06 11:16:51(UTC+0) 2023-08-10 22:10;:28(UTC+0) 
188 Signal Private Messenger 2023-07-02 17:10:45(UTC+0) 2023-09-12 13:37:29(UTC+0) 
35 Signal Private Messenger 2023-06-09 22:50:04(UTC+0) 2023-09-12 21:25:20(UTC+0) 
5 Signal Private Messenger 2023-05-28 14:22:23(UTC+0) 2023-08-27 16:41:08(UTC+0) 
491 Signal Private Messenger 2023-03-19 22:51:45(UTC+0) 2023-09-12 23:18:40(UTC+0) 


Utklipp fran avidsningsprogram. 
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Ey Tullverket 


Tullkrim syd 


Comviq SIM-kort 


Objekt 


Promemoria 


21 
Diarienummer 


3212-0641-22 
Annat referensnummer 
3212-2370-23 
Upprättad datum 
2024-02-16 
Upprättad av 

Karin Björsne 


Namn 
Sebastian Buckovski 


Personnr/födelsedatum 


19750108-3997 


Brott 


Förberedelse samt stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


Det SIM-kort från Comviq som satt i den Google Pixel-mobiltelefon som påträffades bredvid Sebastian 


Buckovskis säng vid husrannsakan 2023-09-13 är enligt svar från Tele2 ett namnlöst kontantkort. 
Frågan ställdes på IMSI-nummer 240078231919810 samt ICCID-nummer 89462048009119103415. 
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LADLE 


Ey Tullverket 


Tullkrim syd 


Spaning Sebastian Buckovski 


Promemoria 


22 
Diarienummer 


3212-0641-22 
Annat referensnummer 
3212-2370-23 
Upprattad datum 
2024-02-15 
Upprattad av 

Karin Björsne 


Objekt 
Namn Personnr/fédelsedatum 
Sebstian Buckovski 19750108-3997 
Brott 
Förberedelse samt stämpling till synnerligen grov narkotikasmuggling. 


Omständigheter 


Spaning har genomfört mot Sebastian Buckovski främst mellan 2022-01-31 till och med 2022-06-26 samt innan 


frihetsberövandet i september 2023. Finns även enstaka notiser från oktober 2022 samt februari 2023. 


Sebastian observeras vid möten tillsammans med Oskar Pihlkvist vid fem tillfällen (2022-03-03, 2022-03-28, 
2022-04-13, 2022-06-08 samt 2023-02-09) i övrigt observeras Sebastian Buckovski i vardagliga situationer och 


vid möten med flertal olika personer. 


